Cyberguerre et cybercriminalité

Transcription

1 Cyberguerre et cybercriminalité Gérard Peliks CyberSecurity Solutions Customer Centre CASSIDIAN, an EADS company 31 mars Le cyberespace et la cyber dominance Un des défis les plus sérieux pour l'économie et la sécurité nationale auquel la nation fait face Barack Obama 2 1

2 Les acteurs de l insécurité Etatique Espionnage Cyberguerre Economie Sécurité Nationale Cybercriminalité Cyberterrorisme Non étatique 3 La cybercriminalité Le cyberespace, une autre dimension La cyberguerre, la menace du 21eme siècle La cybercriminalité Les modèles économiques du Phishing des Botnets La cybersécurité 4 2

3 Le 11 septembre de l Internetl Le ver Sapphire affecte les serveurs MS SQL Des dizaines de milliers de serveurs dans le monde infectés en 10 minutes! ver blaster while (*pwsztemp!= L'\\') 5 *pwszservername++ = *pwsztemp++; 5 Quelle est la durée de vie de votre PC non protégé? Durée de vie d un PC sous Windows, directement connecté à l internet sans antivirus à jour sans firewall personnel En 2003 : 40 minutes En 2004 : 20 minutes Selon le SANS Institute En 2011 : 3 minutes 6 3

4 Attention à Facebook!

5 Méfiez-vous des réseaux sociaux 9 Image tirée de la présentation du CLUSIF Le cyberbullying Cyber + bully (brute, tyran) Harcèlement virtuel par web (facebook, twitter, blogs), portable, , discrédit, perturbations, insultes, diffamation Photos compromettantes Plusieurs centaines de mails envoyés par jour Dépressions, suicides en augmentation Pour l attaquant c est un jeu ou une vengeance La victime ne peut rien faire sinon ça fait de la pub à l attaquant 10 5

6 La cybercriminalité Le cyberespace, une autre dimension La cyberguerre, la menace du 21eme siècle La cybercriminalité Les modèles économiques du Phishing des Botnets La cybersécurité 11 Estonie 2007 : une arme de perturbation massive Estonie 12 6

7 Géorgie 2008 : La guerre commence au niveau des réseaux Georgie 13 Iran 2010 : Le ver est dans la centrifugeuse 14 7

8 Iran 2010 : Attaque sur les systèmes SCADA : Stuxnet heures-hommes pour l écriture de Stuxnet 4000 fonctions différentes Exploitation de 4 zero-day attacks Fonction d actualisation automatique Stuxnet a perturbé la vitesse de rotation des centrifugeuses de Natanz (à partir du 16 novembre 2010) Pour son potentiel destructeur sur les SCADA, par rapport à un ver classique, Stuxnet fait l effet d une mitrailleuse lourde comparée à une arquebuse. 15 Attaques sur les SCADA 16 8

9 Le cinquième élément Tout comme au XIXème siècle nous avons eu à sécuriser la mer pour la défense de notre pays et sa prospérité, qu au XXème siècle, ce fut les cieux qu il fallut rendre plus sûrs, au XXIe siècle, nous prenons place désormais dans le cyberespace». Gordon Brown 17 La seule façon La seule façon de gagner la cyberguerre, c'est de l'éviter" 18 9

10 Redoutable : le keylogger USB Sans Avec 19 La cybercriminalité Le cyberespace, une autre dimension La cyberguerre, la menace du 21eme siècle La cybercriminalité Les modèles économiques du Phishing des Botnets La cybersécurité 20 10

11 Mise en perspective Si les voitures présentaient les mêmes problèmes que les logiciels Plus personne n oserait rouler avec!!! 21 Mise en perspective Plus personne n oserait voler avec!!! 22 11

12 Les principaux risques pesant sur l information 1. Le Web 2. La messagerie 3. Les clés USB Mais n oublions pas que le plus gros risque pour votre information et celle de votre organisation, c est vous! 23 Le coût du cybercrime Coût estimé de la perte d un PC portable, en moyenne dollars 2.1 milliards de dollars au total, pour PC de 329 entreprises Coût estimé du cybercrime par an Source : Institut Ponemon) entre 100 et 1000 milliards de dollars Source : OTAN printemps 2009 Une panne majeure des infrastructures d information (réseaux téléphoniques, fibres optiques, réseaux d ordinateurs ) en Europe pourrait avoir un coût global de 250 milliards de dollars (Forum économique mondial) La probabilité d une telle panne dans les 10 ans à venir serait de 10 à 20%. Voir l enquête :

13 Quelques types de menaces La plus médiatisée : La plus rusée : La plus sournoise : Le virus Le ver Le cheval de Troie 25 Conficker Financial Times secretdefense.blogs.liberation.fr/defense/2009/02/les-armes-attaq.html 26 13

14 Le cheval de Troie 27 Les antivirus en échec 28 14

15 Les facticiels Un faux anti-virus vendu 50 dollars rapporte 35 millions de dollars par mois, selon (selon Panda Security). 29 La troisième guerre mondiale a commencé!!! 30 15

16 Les nouveaux cybercriminels Ce qui motive les nouveaux hackers Ce n'est plus la notoriété Ce n'est plus le défi et l'excitation des attaques Ce n'est plus de faire ses preuves Ce qui motive aujourd'hui le hacker C'est le pognon!!! 31 Le cyberespace, une autre dimension La cyberguerre, la menace du 21eme siècle La cybercriminalité Les modèles économiques du Phishing des Botnets La cybersécurité La cybercriminalité 32 16

17 Le phishing (hameçonnage) PHREAKER FISHING L'accroche par

18 2 La poursuite par le Web 35 3 L'arnaque finale Et encore merci pour vos coordonnées bancaires! ;-); 36 18

19 Le modèle économique du Phishing Les victimes????? Le prédateur 37 Le modèle économique du Phishing @ La mule ou «Agent de transfert de fonds» 38 19

20 Les mules, un nouveau métier 39 La cybercriminalité Le cyberespace, une autre dimension La cyberguerre, la menace du 21eme siècle La cybercriminalité Les modèles économiques du Phishing des Botnets La cybersécurité 40 20

21 Le botnet Le maître du botnet Le donneur d ordres bot L exécutant La victime 41 Le ransomware qui s appuie sur des botnets Vous avez jusqu'à 17 heures, heure locale. Je vais maintenant lancer une attaque pendant une heure. Celle-ci ne représente qu'un vingtième de la puissance que je peux déployer. Répondez-moi et je vous communiquerai un numéro de compte sur lequel vous devrez verser immédiatement Dans l'attente d'une réponse 42 21

22 Petite annonce Loue botnet de PC à la journée. Déni de service garanti! Satisfait ou remboursé 43 Le modèle économique des botnets Le maître du botnet Le commanditaire bot SPAM 44 22

23 200 milliards de spams par jour!!! 45 La cybercriminalité Le cyberespace, une autre dimension La cyberguerre, la menace du 21eme siècle La cybercriminalité Les modèles économiques du Phishing des Botnets La cybersécurit curité 46 23

24 47 47 La sécurité : le résultat d'un compromis La sécurité est un compromis entre Un besoin de protection Le besoin opérationnel qui prime sur la sécurité Les nouvelles technologies : mobiles, cloud, réseaux sociaux Les ressources financières et les limitations techniques La sécurité assure pour les données La disponibilité L'intégrité et l'authenticité La confidentialité La sécurité est un process, pas un produit La sécurité, ça se mérite et ça s apprend 48 24

25 La protection absolue d'un PC : une fiction Seul un ordinateur éteint, enfermé dans un coffre fort et enterré six pieds sous terre dans un endroit tenu secret peut être considéré comme sécurisé, et encore Bruce Scheier Les entreprises du futur n auront que deux employés, un homme et un chien. L homme pour nourrir le chien; le chien pour empêcher l homme de s approcher du clavier ordinateurs portables sont perdus ou volés dans les 8 plus grands aéroports européens chaque semaine! 49 En 2009, collecte de signalements 312 ont fait l objet d enquêtes nationales 1800 ont été transmises à Europol 50 25

26 Fréquence Cartographie des risques Risques à couvrir en priorité Gravité 51 Pourquoi investir dans la sécurité? L'information est une ressource stratégique Les menaces portent sur : La confidentialité chiffrement L'intégrité hash et chiffrement L'authenticité La disponibilité PCA / PRA identification / authentification Outils et expérience! 52 26

27 53 Tiré d une présentation de la gendarmerie nationale Gérard Peliks Cyber Security Centre gerard.peliks@cassidian.com 54 27